АНБ США опубликовало код платформы для обеспечения безопасности в Linux — SIMP

Опубликовано: 17 июля 2015 г., пятница

Агентство национальной безопасности (АНБ; National Security Agency) США опубликовало исходный код «платформы управления системной целостностью» для GNU/Linux — SIMP (System Integrity Management Platform).

Как сообщается в описании проекта, SIMP — это «фреймворк, предназначенный для обеспечения разумно комбинации соответствия уровню безопасности и операционной гибкости». Проект использует систему управления конфигурациями Puppet для создания гибкой среды управления машинами с учётом профилей безопасности протокола ​Security Content Automation Protocol (SCAP Security Guide) и опыта индустрии. Для управления в платформе SIMP используются Puppet Server, PuppetDB и MCollective, для аутентификации — OpenLDAP, для выкатывания обновлений — Yum, DNS, DHCP, TFTP. Из операционных систем поддерживаются Linux-дистрибутивы RHEL (Red Hat Enterprise Linux) 6.6 и 7.1, а также соответствующие им CentOS 6.6 и 7.1.

Исходный код SIMP состоит из множества модулей (рецептов) для Puppet, опубликованных на условиях свободной лицензии Apache License v2, и дополнительных компонентов (например, Git-супермодуля SIMP Core для развёртывания всего, что требуется для развёртывания платформы).

Код SIMP опубликован в многочисленных репозиториях GitHub, официальный аккаунт в котором у АНБ впервые появился в связи с запуском этого проекта. Подробности по гиду безопасности SCAP доступны на fedorahosted.org.

Источник: nixp.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Раскрыт список «жучков» АНБ США для техники Cisco, Huawei и Juniper

Каталог включает жучки для межсетевых экранов Cisco, Huawei и Juniper, серверов Dell PowerEdge, SIM-карт, кабелей USB, LAN и VGA, прототип жучка для iPhone и т.д. подробнее »

Доля Android 4.4 KitKat за ноябрь достигла 1,1%

Google представила ежемесячную статистику по своей мобильной платформе Android. дальше »

Чем Tizen OS от Samsung лучше остальных?

Важнейшим преимуществом операционной системы Tizen является то, что в ее развитии заинтересовано сразу несколько крупных компаний - Intel, Samsung, а также организации Linux Foundation и Tizen Association. дальше »

Приложение CyanogenMod Installer убрали из Google Play

CyanogenMod Installer только недавно появился в онлайн-магазине Google Play для бесплатного скачивания. Приложение предназначено для установки на Android-смартфон прошивки CyanogenMod в несколько кликов. дальше »

В Беларуси начнут готовить разработчиков мобильных приложений

В новом учебном году в Белорусском государственном технологическом университете планируется начать обучение студентов по новым ИТ–специальностям: «Программирование и безопасность мобильных систем» и «Программирование в интернет». дальше »

Голосовой помощник для Android с открытым API

Компания IQT Ltd создала свой вариант Siri под названием "Ассистент на русском языке". дальше »

Seafile 2.0 — новая версия облачного файлового хранилища

Вышла новая крупная версия облачного файлового хранилища с открытым кодом Seafile — 2.0. дальше »

В Linux 4.0 предлагают реализовывать только исправления ошибок

Вер­сию ядра опе­ра­ци­он­ной си­сте­мы Linux 4.0 пла­ни­ру­ет­ся вы­пу­стить при­мер­но через год, и ру­ко­во­ди­тель раз­ра­бот­ки Линус То­рвальдс пред­ло­жил сде­лать ос­нов­ной целью ра­бо­ты со­об­ще­ства не со­зда­ние новых функ­ций, а ис­прав­ле­ние оши­бок и по­вы­ше­ние ста­биль­но­сти системы. дальше »

Обновлено программное обеспечение Matrox для iPad

Компания Matrox Graphics объявила о выходе новой версии приложения Matrox MuraControl для Apple iPad, оптимизированной для работы с iOS7. дальше »

Контролируемый Apple и Microsoft патентный тролль атаковал Google и производителей Android-устройств

В 2011 году 6000 патентов, принадлежащих обанкротившейся корпорации Nortel, были проданы с аукциона за 4.5 миллиарда долларов. Хотя компания Google участвовала в аукционе, её владельцы не решились заплатить более высокую цену за этот набор патентов. дальше »

Qualcomm выпустила приложение Snapdragon BatteryGuru 2.0

Приложение Snapdragon BatteryGuru 2.0 позволяет устройствам на базе процессоров Snapdragon дольше и эффективнее работать от батареи. дальше »